systemctl --now mask iptables